Las agencias federales ya no tendrán que solicitar listas de materiales de software (SBOM) a los proveedores de tecnología, ni certificaciones de que cumplen con el Marco de desarrollo de software seguro (SSDF) del NIST. No está claro qué significa eso a largo plazo.
Fuente

